Datenschutzerklärung

🏢 1. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website (einschließlich aller Subdomains social-club.community, rog.social-club.community, events.social-club.community) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

📋 2. Grundsätze & Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Clan-Dienste erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem TDDDG auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir für bestimmte Verarbeitungsvorgänge (z. B. Aktivierung von Browser-Push-Benachrichtigungen) die Einwilligung der betroffenen Person einholen.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & Community-Teilnahme): Soweit die Verarbeitung zur Erbringung unserer unentgeltlichen Clan-Dienste (z. B. Teilnahme an Event-Slotlisten via Discord-Login) erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. IT-Sicherheit, Serverstabilität, Schutz vor Missbrauch und DDoS-Angriffen, Caching).
• § 25 Abs. 2 Nr. 2 TDDDG: Für technisch zwingend notwendige Speicherungen im Endgerät (z. B. PWA-Service-Worker-Cache, LocalStorage für Spracheinstellungen).

🖥️ 3. Webserver-Hosting & Server-Logfiles

Unsere Website wird auf einem dedizierten Linux-Server (VPS) bei einem professionellen europäischen Hosting-Dienstleister in zertifizierten Rechenzentren betrieben.

Beim Aufrufen unserer Website erfasst der Webserver (Apache 2.4) automatisch in sogenannten Server-Logdateien technische Informationen, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion sowie das verwendete Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname bzw. IP-Adresse des zugreifenden Rechners
• Uhrzeit und Datum der Serveranfrage nebst Zeitzonendifferenz
• HTTP-Statuscode und übertragene Datenmenge in Byte

🔒 4. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL/TLS-Verschlüsselung (Let's Encrypt). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können übermittelte Daten nicht von Dritten mitgelesen werden.

💬 5. Discord-Ökosystem & Live-Community Schnittstellen

Unsere Plattform ist eng mit der Kommunikationsplattform Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA) vernetzt. Hierbei greifen folgende Systeme ineinander:

a) Discord OAuth2 Authentifizierung (Single Sign-On im Kalender)

Im Event- und Slotplaner (events.social-club.community) bieten wir eine freiwillige Anmeldung über Discord OAuth2 an. Wenn Sie diesen Dienst nutzen, werden Sie zur Autorisierung zu Discord weitergeleitet.

Wir erhalten von Discord ausschließlich Zugriff auf Ihre öffentlichen Profilinformationen: Ihre Discord-ID, Ihren Benutzernamen (Username/Global Name), Ihren Avatar-Hash sowie Ihre Mitgliedschaft und Rollen auf unserem Community-Server (Guild-ID: 1172308842537832480).

Zweck: Verifizierung der Clan-Zugehörigkeit, Zuweisung von Berechtigungen (z. B. Erstellung von Terminen für Event-Manager) und Anzeige Ihres Namens in der Event-Slotliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Discord-Bot („Jonny“) & Live-Telemetrie

Auf unserem Server läuft ein automatisierter Hintergrunddienst, der verschlüsselt über das offizielle Discord REST API (v10) Live-Telemetriedaten abfragt.

• Ausgelesene Daten: Namen der Sprachkanäle (Voice-Rooms), Liste der sich aktuell im Sprachkanal befindenden Mitglieder nebst zugewiesenen Community-Rollen (z. B. Admin, Leitung, ROG - Mitglied) und Spielstatus (Rich Presence). Aus Datenschutzgründen werden allgemeine Verifizierungs-Rollen gefiltert.
• Keine Inhaltsdaten: Der Bot greift zu keinem Zeitpunkt auf private Textnachrichten, Direktnachrichten oder gesprochene Audioinhalte zu.
• Serverseitiges Caching: Die Abfrageergebnisse werden rein serverseitig in verschlüsselten Cache-Dateien (z. B. cache_discord.json) für 10 bis 15 Sekunden zwischengespeichert, um API-Ratenbegrenzungen einzuhalten und Latenzen zu minimieren.

c) Discord Webhooks & Scheduled Events Synchronisation

Wenn ein Termin auf unserer Website neu angelegt, verschoben oder aktualisiert wird oder sich Spieler in Slots eintragen, wird automatisch ein Webhook bzw. ein API-Call an Discord ausgelöst, der den Termin im Ankündigungskanal postet und synchron als Discord Scheduled Event im Discord-Server anlegt.

Hierbei werden die Event-Daten (Titel, Beschreibung, Datum, Uhrzeit, belegte Slots mit Nickname) verschlüsselt an die Discord-API übermittelt.

d) Discord Content Delivery Network (cdn.discordapp.com)

Zur visuellen Darstellung der Spielerprofile in der Slotliste und im Live-Discord-Status werden Profilbilder (Avatare) direkt über das Content Delivery Network von Discord (https://cdn.discordapp.com/avatars/...) geladen. Hierbei übermittelt Ihr Webbrowser technisch bedingt Ihre IP-Adresse und Browser-Metadaten an die Server von Discord Inc.

Drittlandtransfer & Zertifizierung: Discord Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) des US-Handelsministeriums zertifiziert, wodurch ein den europäischen Standards angemessenes Datenschutzniveau gewährleistet wird. Weitere Informationen finden Sie in der Datenschutzerklärung von Discord: https://discord.com/privacy.

📱 6. Progressive Web App (PWA), Service Worker & Lokale Speicherungen

Keine Tracking-Cookies, keine Werbenetzwerke

Wir setzen auf unserer gesamten Website keine Tracking-, Analyse- oder Werbe-Cookies ein. Es findet kein website-übergreifendes Nutzer-Tracking statt (weder Google Analytics noch Werbepixel von Drittanbietern).

Technisch erforderliche lokale Speicherungen (LocalStorage & SessionStorage)

Zur Gewährleistung der vom Nutzer aktiv aufgerufenen Funktionen speichert die Website technisch bedingt Daten lokal im Speicher Ihres Browsers (LocalStorage / SessionStorage gemäß § 25 Abs. 2 Nr. 2 TDDDG):

• sc_lang: Speichert die von Ihnen gewählte Anzeigesprache (DE oder EN).
• sc_events_snapshot_v1: Lokaler Hash-Snapshot von Termin-IDs und Slotbelegungen. Dieser dient ausschließlich Ihrem eigenen Browser dazu, festzustellen, ob ein neues Event hinzugekommen ist oder sich ein Termin geändert hat, um die von Ihnen gewünschte Benachrichtigung anzuzeigen. Es findet hierbei keinerlei Datenübertragung an Dritte statt.
• sc_pwa_installed & sc_pwa_banner_dismissed: Verhindert wiederholte Installationsaufforderungen, wenn Sie die App bereits installiert oder das Banner geschlossen haben.

Service Worker (sw.js) & Cache Storage API

Unsere Website registriert einen sogenannten Service Worker (/sw.js). Dieser dient dazu, statische Webseiteninhalte (wie Stylesheets, JavaScript-Dateien, Logos und Grafiken) im Cache-Speicher Ihres Browsers vorzuhalten. Dies ermöglicht extrem schnelle Ladezeiten und erlaubt es, die Webseite auch bei instabiler Internetverbindung oder offline aufzurufen.

🔔 7. Browser- & Push-Benachrichtigungen (Web Notification API)

Sie haben die Möglichkeit, sich über neue Clan-Events, Terminverschiebungen oder freigewordene Slots benachrichtigen zu lassen.

Widerruf & Deaktivierung: Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie erneut auf das Glocken-Symbol klicken oder die Benachrichtigungsberechtigung direkt in den Website-Einstellungen Ihres Browsers (Chrome, Edge, Firefox, Safari iOS/macOS) auf „Blockieren“ bzw. „Entfernen“ setzen.

🎯 8. Game Server Telemetrie & RCON (Arma Reforger Dedicated Server)

Auf der ROG-Milsim-Seite (rog.social-club.community) und der Startseite zeigen wir Live-Informationen unseres dedizierten Arma Reforger Gameservers an (aktive Spieleranzahl, Einsatzkarte, Server-Status).

Diese Abfragen erfolgen ausschließlich serverseitig im Backend über Gameserver-Query-Protokolle und RCON. Zu keinem Zeitpunkt werden IP-Adressen oder Identitätsdaten der Webseitenbesucher an den Gameserver oder den Spielehersteller Bohemia Interactive weitergeleitet.

🔤 9. Web Fonts (Google Fonts)

Diese Seite nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten Web Fonts von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten in ihren Browsercache.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt im Interesse einer einheitlichen, performanten Darstellung unseres Online-Auftritts (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

🤖 10. Transparenzhinweis zu KI-generierten Medien

Auf unserer Website wird im Banner ein vorgerendertes Hintergrundvideo (gemini_generated_video_828ef12e.mp4) abgespielt, das unter Zuhilfenahme generativer künstlicher Intelligenz erstellt wurde.

Die Videodatei ist vollständig lokal auf unserem eigenen Webserver abgelegt und wird direkt von dort an Ihren Browser ausgeliefert. Beim Betrachten oder Abspielen des Videos werden keinerlei Nutzerdaten, IP-Adressen oder Telemetriedaten an KI-Modellanbieter oder Dritte übertragen.

⏱️ 11. Speicherdauer & Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen; im Falle einer reinen Gaming-Community in der Regel sofortige Löschung).

🛡️ 12. Ihre Rechte als betroffene Person nach der DSGVO

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung umfassende Schutzrechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Datenverarbeitung zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (z. B. für Push-Benachrichtigungen) jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

📅 13. Stand & Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.

Durch die Weiterentwicklung unserer Website, Einbindung neuer Spiele, Bots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.